Codificación y Decodificación Base64

No. Base64 es una codificación, no un cifrado. Cualquier persona que vea una cadena Base64 puede decodificarla a los datos originales en milisegundos sin ninguna contraseña o clave. Base64 proporciona cero confidencialidad o seguridad. Es puramente una conversión de formato para que los datos binarios sean seguros para sistemas basados en texto. Si necesitas proteger realmente los datos para que no puedan ser leídos, usa el cifrado AES en su lugar. La confusión surge porque la salida de Base64 parece caracteres aleatorios — pero es completamente reversible sin ningún secreto.

El Base64 estándar utiliza los caracteres + y /, que tienen significados especiales en las URLs (+ significa espacio, / separa segmentos de ruta). El Base64 seguro para URL (también llamado Base64url) reemplaza + por - y / por _, haciendo que la salida sea segura para usar en URLs y nombres de archivos sin codificación de porcentaje. Normalmente necesitas Base64 seguro para tokens JWT, parámetros de estado OAuth, acortadores de URL y nombres de archivos generados a partir de hashes. La mayoría de las APIs que afirman usar "Base64" en URLs en realidad usan Base64url.

La entrada de texto admite todos los caracteres Unicode — emojis, CJK, árabe, cirílico y cualquier otro conjunto de caracteres a través de la codificación UTF-8. Para archivos, puedes subir cualquier cosa de hasta 10 MB: imágenes (PNG, JPEG, WebP), documentos, datos binarios, archivos zip. El archivo se lee como bytes brutos y se codifica, por lo que el resultado es una representación Base64 válida del archivo completo independientemente de su tipo de contenido.

Base64 siempre añade un sobrecoste de tamaño de aproximadamente un 33%. Esto sucede porque 3 bytes de entrada (24 bits) se convierten en 4 caracteres de salida (32 bits). Una imagen de 1 MB se convierte en aproximadamente 1.33 MB de Base64. Además, las cadenas Base64 a menudo tienen saltos de línea añadidos cada 76 caracteres según el estándar MIME, añadiendo una pequeña cantidad más. Para activos pequeños (menos de 5 KB), el sobrecoste vale la pena para eliminar una solicitud HTTP incorporándolos como un Data URI. Para archivos más grandes, sírvelos por separado.

Sí. Sube cualquier imagen y la salida Base64 puede usarse directamente como un Data URI añadiendo el prefijo data:image/png;base64, (ajusta el tipo MIME para JPEG o WebP). Por ejemplo: <img src="data:image/png;base64,iVBOR...">. Esto incrusta la imagen directamente en HTML o CSS sin una solicitud de archivo separada. Útil para iconos pequeños, plantillas de correo electrónico donde las imágenes externas pueden estar bloqueadas y documentos HTML sin conexión.

Un JWT tiene tres partes separadas por puntos: header.payload.signature, cada parte está codificada en Base64url. Puedes pegar cualquier parte individual (header o payload) en este decodificador y leer el JSON interno. Sin embargo, esta herramienta no verifica la firma del JWT — para la verificación de firmas de JWT, usa una herramienta dedicada de decodificación de JWT. El header y el payload de cualquier JWT pueden ser leídos por cualquiera que tenga el token, ya que solo contienen datos codificados (no cifrados).

No. Toda la codificación y decodificación ocurre en tu navegador utilizando las funciones integradas btoa() y atob() de JavaScript (para texto) y la API FileReader (para archivos). Nada se envía a ningún servidor. Puedes codificar con seguridad claves de API, datos privados y archivos sensibles sin ninguna preocupación por la privacidad.